数据泄露疑波及1.53亿驾照，加拿大居民如何自查、自保？

对于担心 IDScan.net 数据泄露、疑似导致加拿大和美国 1.53 亿驾照数据外泄的人士，可以通过在线表格提交查询，了解自己的信息是否受到影响。

不过，与可以即时查询的 Have I Been Pwned 不同，IDScan.net 的流程并非自助查询平台。个人需填写表格提交给 IDScan.net，等待公司审核记录后回复。

两位加拿大网络安全专家分享了在等待期间个人可以采取的措施，以及可能受影响加拿大人的后续建议。

[IDScan.net](http://IDScan.net) 开放表格供驾照持有人查询

身份验证公司 IDScan.net 已在其联系页面新增选项，供个人就“安全事件”提交查询。

填写该表格时，页面会提示：“如果您担心自己的信息可能涉及安全事件，请在下方填写详细信息，我们的团队会核查记录并与您联系。”

IDScan.net 安全事件查询表格。IDScan.net

在线表格并未说明用户需要等待多久才能收到回复。

[IDScan.net]调查仍在进行中

据该公司 9 月 4 日发布的公告，IDScan.net 正陆续通知可能受影响的个人，并提供免费的信用监控和身份保护服务。

公告称：“如果您对本次事件有疑问，或希望注册信用监控和身份保护服务，请致电 1-833-516-2980，周一至周五，上午 8 点至晚上 8 点（东部时间，节假日除外）。”

Metroland Media 曾联系 IDScan.net 询问提交查询后多快能收到回复、公司是否已开始通知受影响用户，以及是否有针对加拿大用户的特别通知，但该公司尚未回复。

Metroland Media 也拨打了公告中的联系电话。客服表示，个人可通过公司网站的表格提交数据泄露相关查询，但由于调查仍在进行，目前无法立即确认结果。

IDScan.net 是一个身份验证与防欺诈平台，企业和机构可以用其扫描、验证政府颁发的身份证件。该服务在零售、教育、执法、运输、银行等多个行业被广泛使用。

根据官网介绍，该公司每月在全球 2 万多个地点执行超过 2,100 万次身份验证。

目前暂无可供即时自查的公开查询平台

截至发稿时，加拿大居民尚无法通过类似 Have I Been Pwned 的公开平台，即时查验自己的驾照是否在此次泄露名单内。

总部位于曼尼托巴省的网络安全公司 Malwarebytes 威胁实验室研究和响应高级总监 Dave Nelson 向 Metroland Media 表示：“令人沮丧的答案是，目前没有可靠方式让个人通过驾照号码自行查验是否受影响。”

警惕冒充 IDScan.net 数据泄露的钓鱼网站和诈骗

Nelson 警告公众不要相信那些声称拥有自助查询数据库和平台的网站。

他表示：“我对任何声称能提供此类服务的网站都要格外警惕，因为骗子很喜欢在大规模数据泄露后搭建虚假‘是否受影响’页面，以骗取更多个人信息。”

安省网络安全专家、圭尔夫大学加拿大网络安全与威胁情报研究主席 Ali Dehghantanha 在此前接受 Metroland Media 采访时也提醒，犯罪分子可能会借机发起钓鱼攻击。

他表示：“犯罪分子可能会发送信息称‘您的驾照信息已泄露——请点此验证身份’。”

公众应避免点击未经请求的数据泄露通知中的链接或拨打通知内的电话，建议直接访问机构官网或通过官方渠道联系。

回溯驾照曾被扫描、拍照或复印的场所

在等待官方通知期间，专家建议主动回忆自己的驾照在哪里递交、扫描、拍照或复印过。

多伦多网络安全专家 Edward Kiledjian 参与加拿大多家企业网络安全工作逾 20 年，他建议个人还可以联系可能扫描、拍照或复印过驾照的商家。

他说：“我会建议联系该企业的隐私专员，或要求客服将查询转达给负责隐私的相关人员。”

个人可以询问该企业是否保存了驾照影像或信息，是否由 IDScan.net 直接或通过第三方处理、存储相关数据，以及自己的数据是否涉及本次事件。

如果企业暂时无法答复，应进一步询问后续如何获取更新。

Kiledjian 补充说，企业使用 IDScan.net 并不意味着所有客户都受影响，而状态未明也不能说明个人信息一定安全。

他认为，收集驾照扫描件的企业应持续参与沟通。

Kiledjian 还指出：“在加拿大联邦私营部门隐私法适用的情况下，将个人信息转交服务供应商处理，并不意味着企业可以推卸责任。”

专家建议数据泄露后应做好预防措施

Kiledjian 强调，个人无需等到收到官方通知才采取自我保护措施。

他建议：

• 核查加拿大两大信用报告。Equifax Canada 和 TransUnion Canada 均可免费获取报告，无需付费订阅。个人应重点检查是否有陌生账户、查询和个人信息变更，并持续定期关注。报告无异常并不代表身份数据绝对安全。

• 考虑信用保护。安省和魁省居民可分别向 Equifax 和 TransUnion 申请免费冻结或锁定信用报告，限制特定目的下的信用信息访问，有助于防止信用欺诈申请。但此措施无法阻止所有身份滥用，且如需合法信用申请需解锁。其他省份的读者可咨询两家机构设置欺诈警示（fraud alert），可提示可能存在欺诈但不会冻结档案。

如果确认驾照泄露或怀疑被滥用，应联系省级发证机构

Kiledjian 建议，一旦收到驾照被泄露的确认，或怀疑驾照信息被滥用，应联系发证的省或地区主管部门。

“可以询问是否需要更换驾照或采取其他措施，驾照号码是否会变更，以及新号码能提供哪些保护。”

但他提醒，仅更换实体卡片不能视为彻底解决信息泄露。